El calendario de plazos de cumplimiento en IA

Este calendario recoge las principales fechas en que empiezan a aplicarse las obligaciones del registro. Las más próximas son el cierre, el 9 de octubre, de la consulta de Australia sobre normas de IA, el fin, el 17 de octubre, del plazo de comentarios al proyecto de normas de China sobre menores en internet y el fin, el 26 de octubre, del plazo de comentarios a las normas de Colorado sobre tecnología de decisión automatizada y chatbots.

• 2 de febrero de 2025VencidoSe aplican en la UE las prohibiciones de prácticas de IA y las obligaciones de alfabetización en IA
  Empezaron a aplicarse la lista de usos prohibidos del Reglamento de IA y la exigencia de alfabetización en IA del personal. Unión Europea
• 2 de agosto de 2025VencidoSe aplican las obligaciones de la UE para los modelos de IA de uso general
  Obligaciones de transparencia, derechos de autor y documentación para los proveedores de modelos de IA de uso general, con obligaciones relativas al riesgo sistémico para los modelos más grandes. Unión Europea
• 1 de enero de 2026VencidoSB 53 y AB 2013 de California; TRAIGA de Texas; HB 3773 de Illinois; Ley de la Industria de Tecnología Digital de Vietnam
  La transparencia de modelos de frontera y la divulgación de datos de entrenamiento en California, las prohibiciones basadas en la intención en Texas, las normas sobre IA en la contratación en Illinois y la ley vietnamita de la industria digital entraron en vigor el mismo día. California
• 14 de enero de 2026VencidoEntra en vigor la Ley Básica de IA de Taiwán
  Principios marco en vigor; empezó a correr un plazo de dos años para adaptar las leyes sectoriales. Taiwán
• 22 de enero de 2026VencidoEntra en vigor la Ley Básica de IA de Corea del Sur
  Entró en vigor la primera ley integral de IA de Asia, con un periodo de gracia durante todo 2026. Corea del Sur
• enero de 2026VencidoEntra en vigor el reglamento de IA de Perú
  El reglamento de la Ley 31814 entró en vigor noventa días hábiles después de su publicación; sus plazos sectoriales de uno a cuatro años habían empezado a correr el 10 de septiembre de 2025. Perú
• 1 de marzo de 2026VencidoEntra en vigor la Ley de IA de Vietnam
  La primera ley integral y vinculante de IA del Sudeste Asiático, con alcance extraterritorial; los sistemas que ya operan tienen hasta el 1 de marzo de 2027, o hasta el 1 de septiembre de 2027 en sanidad, educación y finanzas. Vietnam
• 19 de mayo de 2026VencidoSe aplican las obligaciones de retirada para plataformas de la TAKE IT DOWN Act de EE. UU.
  Las plataformas que alojan contenido de usuarios deben retirar en 48 horas las imágenes íntimas no consentidas que se les notifiquen, incluidas las generadas por IA; la FTC vela por su cumplimiento. Estados Unidos
• 9 de junio de 2026VencidoEntra en vigor en Nueva York el aviso de intérpretes sintéticos en anuncios
  Los anuncios que usan un intérprete generado por IA deben indicarlo, con sanciones de 1000 dólares por una primera infracción y de 5000 dólares por cada una posterior; los anuncios solo de audio están exentos. Nueva York
• 1 de julio de 2026VencidoEntran en vigor la SB 1580 de Tennessee y su ley de avisos sobre deepfakes políticos
  Entraron en vigor la prohibición de Tennessee de anunciar IA como servicio de salud mental y su norma de aviso para los anuncios políticos que usan deepfakes de candidatos.
• 2 de agosto de 2026VencidoSe aplican las obligaciones de transparencia del artículo 50 en la UE y la AI Transparency Act de California
  Información sobre chatbots y marcado de contenido sintético en la UE; una opción de aviso visible, avisos latentes y una herramienta pública de detección para los grandes proveedores de IA generativa en California. Unión Europea
• Principios de agosto de 2026VencidoCierra la consulta sobre el borrador de Directrices de Ciberseguridad de la IA de Arabia Saudita
  Las directrices de seguridad del ciclo de vida de la NCA avanzan hacia su versión definitiva. Arabia Saudita
• 17 de agosto de 2026VencidoEntra en vigor el delito de Singapur sobre imágenes íntimas generadas por IA
  Producir imágenes íntimas sin consentimiento, incluidas las generadas íntegramente por IA, pasa a ser un delito castigado con hasta dos años de prisión. Singapur
• 28 de agosto de 2026VencidoAbre el portal nacional de IA de Vietnam
  El Ministerio de Ciencia y Tecnología puso en funcionamiento el portal y la base de datos nacionales de IA, ai.dda.gov.vn, para el registro en el entorno controlado de pruebas, las notificaciones de clasificación de riesgo, el registro de sistemas y la notificación de incidentes, ocho semanas más tarde de lo previsto inicialmente. Vietnam
• 10 de septiembre de 2026VencidoPerú: la primera oleada sectorial llega a su plazo de cumplimiento
  Salud, educación, justicia, seguridad y finanzas, junto con los poderes del Estado, llegan al final de su plazo de un año conforme al reglamento. Perú
• 30 de septiembre de 2026VencidoEl gobernador de California firma los proyectos de ley de IA del periodo de sesiones y veta tres
  Todos los proyectos en seguimiento fueron firmados: SB 1000 (capítulo 861, supresión del umbral de la Transparency Act, en vigor de inmediato), SB 947 (capítulo 859, aplicable desde el 1 de julio de 2027), AB 1609 (capítulo 733), AB 1979 (capítulo 854), AB 2713 (capítulo 856) y AB 1331 (capítulo 851), estos cuatro últimos desde el 1 de enero de 2027, además de AB 1883, SB 503, SB 951, SB 1111 y SB 1159. Vetados: SB 903, AB 2575 y AB 2656. California
• 1 de octubre de 2026VencidoEntra en vigor la CART Act de Connecticut: primera fase
  La enmienda que impide alegar el uso de herramientas algorítmicas como defensa ante reclamaciones por discriminación, la protección de denunciantes en los desarrolladores de modelos de frontera, la obligación de informar de despidos vinculados a la IA y las normas de procedencia, más una norma más limitada sobre suscripciones de la Public Act 26-100. Connecticut
• 9 de octubre de 2026PróximoCierra el plazo de aportaciones a la consulta australiana sobre normas de IA
  El documento del Departamento del Primer Ministro y del Gabinete propone normas obligatorias escalonadas para los centros de datos a partir de 30 MW, más exigentes desde 100 MW o una cartera de 150 MW, y obligaciones de seguridad, protección y notificación de incidentes para los desarrolladores de IA de frontera, como paso previo a una ley de normas de IA. Australia
• 17 de octubre de 2026PróximoCierra el plazo de comentarios sobre el proyecto de reglamento chino sobre menores en internet
  El proyecto de reglamento del Consejo de Estado prohibiría los servicios de compañía virtual para menores en cualquier servicio de red y obligaría a ofrecer a los menores de 16 años, a través del modo para menores, los servicios de IA que puedan influir en su desarrollo cognitivo. China
• 26 de octubre de 2026PróximoVence el plazo de comentarios finales sobre las normas de Colorado sobre tecnología de decisión automatizada y seguridad de los chatbots
  Las normas del fiscal general en desarrollo de la SB 26-189 y la HB 26-1263 deben estar listas para la entrada en vigor del 1 de enero de 2027; los comentarios se cierran a las 23:59, hora de la montaña. Colorado
• 1 de noviembre de 2026PróximoTermina el periodo transitorio de la normativa egipcia de protección de datos
  Termina el periodo transitorio de un año previsto en el reglamento de desarrollo de la Ley 151 de 2020 (Decreto 816/2025); los análisis de los despachos de abogados sitúan la fecha el 31 de octubre o el 1 de noviembre de 2026. Egipto
• 16 de noviembre de 2026PróximoVence el plazo de las recomendaciones de expertos previstas en la Orden Ejecutiva N-9-26 de California
  La orden da dos meses de plazo y, según la prensa, vence el 16 de noviembre. Los cuatro expertos nombrados el 23 de septiembre (Jason Goldman, Gillian Hadfield, Alondra Nelson y Rob Reich) trabajan con la Government Operations Agency y la Office of Emergency Services en un plan que abarca la verificación in situ en los laboratorios de frontera, un apagado de emergencia para los modelos de frontera y la notificación de incidentes, incluidos los de pérdida de control, quizá antes de una sesión legislativa extraordinaria. California
• 28 de noviembre de 2026PróximoVence el plazo de la propuesta de definición federal de «superinteligencia» prevista en la Orden Ejecutiva 14434
  Plazo de 60 días del asesor científico para proponer un texto legislativo con una definición federal y un criterio sobre si debe sustituir a la definición legal de IA. Estados Unidos
• noviembre de 2026PróximoNueva York abre el registro de los grandes desarrolladores de modelos de frontera conforme a la RAISE Act
  El anuncio de la gobernadora del 21 de septiembre: los grandes desarrolladores de modelos de frontera se registran ante el estado desde noviembre de 2026, antes del cumplimiento exigible desde enero de 2027, bajo la supervisión de la oficina DIGIT del Departamento de Servicios Financieros. Nueva York
• 2 de diciembre de 2026PróximoProhibición en la UE de los generadores de imágenes íntimas no consentidas; termina el periodo de gracia de las marcas de agua
  Surte efecto el añadido del Ómnibus Digital al artículo 5 y termina el régimen transitorio sobre el marcado. Unión Europea
• 10 de diciembre de 2026PróximoSe aplican las obligaciones de transparencia sobre decisiones automatizadas de la Privacy Act de Australia
  Las organizaciones sujetas a la Privacy Act deben describir en sus políticas de privacidad los tipos de información personal que se usan en decisiones automatizadas que puedan afectar de forma significativa a los derechos o intereses de las personas, y los tipos de decisiones que se toman. Australia
• Finales de 2026PróximoSe espera el proyecto de ley de IA de Suiza para consulta pública
  El borrador del Departamento Federal de Justicia y Policía (DFJP) para aplicar el convenio del Consejo de Europa, sobre transparencia, protección de datos, no discriminación y supervisión. Suiza
• 1 de enero de 2027PróximoEntran en vigor las leyes de Colorado sobre tecnología de decisión automatizada y seguridad de chatbots, la RAISE Act de Nueva York, la AI Safety Measures Act de Illinois, las normas sobre chatbots de compañía de Connecticut y Washington, la SB 1050 y el paquete de 2026 de California y la ley de procedencia de contenidos de IA de Utah
  Empiezan a aplicarse la ley sustitutiva de Colorado, la ley de transparencia de modelos de frontera de Nueva York y la ley de seguridad de modelos de frontera de Illinois. Las normas sobre chatbots de compañía entran en vigor en Colorado, Connecticut y Washington, los anuncios de California que usen un intérprete sintético deben indicarlo y California prohíbe los chatbots de compañía en juguetes. Utah obliga a los grandes proveedores de IA generativa a incrustar datos de procedencia en las imágenes, los vídeos y los audios generados por IA. También empiezan a aplicarse las leyes AB 1609, AB 1979, SB 503, AB 1331, AB 1883, AB 2713, SB 951, SB 1111 y SB 1159 de California. Colorado Utah Nueva York Illinois Connecticut Washington California
• 1 de febrero de 2027PróximoEntra en vigor la ley de Washington sobre avisos de contenido generado por IA (HB 1170)
  Se debe informar a los usuarios cuando un contenido se ha creado o modificado con IA; el fiscal general vela por su cumplimiento. Washington
• 1 de marzo de 2027PróximoVietnam: plazo de cumplimiento para los sistemas de IA que ya operan
  Los sistemas que funcionaban antes de la entrada en vigor de la Ley de IA deben cumplirla a más tardar en esta fecha, salvo en sanidad, educación y finanzas. Vietnam
• 1 de julio de 2027PróximoEmpiezan las obligaciones de la Adam's Law y de la SB 947 de California; entra en vigor la prohibición de Connecticut de fijar precios con datos de vigilancia
  Los operadores de chatbots de compañía de California deben cumplir las obligaciones de seguridad de la SB 1119, con las primeras auditorías independientes previstas para el 1 de enero de 2029. Connecticut prohíbe a los comercios minoristas y a los servicios de reparto fijar precios con datos personales rastreados. California Connecticut
• 1 de septiembre de 2027PróximoVietnam: plazo de cumplimiento para los sistemas de IA de sanidad, educación y finanzas
  Termina la transición más larga para los sistemas que ya operan en estos tres sectores. Vietnam
• 1 de octubre de 2027PróximoSe aplican en Connecticut las obligaciones de desarrolladores y responsables del despliegue de herramientas de empleo
  Para las herramientas automatizadas de decisión en el empleo que se desplieguen desde esta fecha, los desarrolladores deben dar a los responsables del despliegue la información que necesitan, y estos deben informar del uso de las herramientas y avisar por escrito antes de las decisiones. También empieza el programa piloto de Connecticut de organizaciones de verificación. Connecticut
• 2 de diciembre de 2027PróximoSe aplican las obligaciones de la UE para los sistemas de alto riesgo (anexo III)
  Los sistemas de selección de personal, crédito, educación, garantía del cumplimiento del Derecho y otras decisiones de peso quedan sujetos al régimen completo de alto riesgo. Unión Europea
• 1 de enero de 2028PróximoEmpiezan en Illinois las obligaciones de auditoría independiente y las relativas al marco; se aplican las obligaciones de Connecticut para plataformas utilizadas por menores
  Los grandes desarrolladores de modelos de frontera deben publicar su marco de IA de frontera y contratar a un tercero independiente para la primera auditoría anual de cumplimiento prevista en la Safety Measures Act. Entran en vigor las obligaciones de seguridad en línea de Connecticut para las plataformas utilizadas por menores. Illinois Connecticut
• enero de 2028PróximoTermina el plazo de dos años de Taiwán para adaptar su legislación
  Los organismos deben haber adaptado o modificado las leyes sectoriales conforme a la Ley Básica de IA. Taiwán
• 2 de agosto de 2028PróximoSe aplican las obligaciones de la UE para productos con IA integrada (anexo I)
  La IA integrada en productos regulados, como los productos sanitarios y las máquinas, queda sujeta al cumplimiento pleno. Unión Europea